❗️Новые правила категорирования для объектов КИИ

В ноябре было опубликовано постановление Правительства №1762, которое вносит изменения в логику категорирования КИИ.

Ключевые изменения:

Отраслевая специфика. Оценка значимости теперь жестко привязана к перечням типовых объектов и отраслевым особенностям категорирования для каждой сферы.

Смена парадигмы. Из процесса исключаются этапы выявления «критических процессов». Вместо него вводится процесс выявления объектов, соответствующих типам ИС, ИТКС, АСУ, включенных в перечни типовых отраслевых объектов КИИ.

Ужесточение требований регулятора к мониторингу. В список нарушений добавлены:
— нарушение отраслевых особенностей категорирования.
— выявление в ходе мониторинга объектов из перечней, которые не были прокатегорированы.

Новая отчетность. В сведения об объекте КИИ обязательно включать доменные имена и сетевые адреса при взаимодействии с интернетом.

Обновленные критерии значимости.
— добавлены новые критерии для определения социальной, экономической значимости и значимости для обороны и безопасности.
— изменен критерий политической значимости.

Ответственность за новое. Если создается новая критичная система, отсутствующая в перечне, субъект КИИ обязан не только её категорировать, но и направить предложение о включении этой системы в перечень.

На данный момент отраслевые особенности категорирования еще не утверждены. Субъекты КИИ могут руководствоваться обновленным ПП-127, но должны быть готовы к оперативной корректировке процессов после утверждения отраслевых документов.

@finance_ciso